Er zijn recent nieuwe signalen ontvangen dat parochies worden benaderd met phishing mails. Dat meldde rkkerk.nl (de officiële website van de R.-K. Kerk in Nederland) onlangs. Zo ontvangen parochies en kerkelijke instellingen nep-mails waarin de afzender zegt namens de Belastingdienst te handelen. In die mails wordt gevraagd om de UBO-gegevens te controleren. Ook zijn er meldingen dat internetcriminelen zich in e-mails uitgeven voor pastorale beroepskrachten in een poging de ontvanger aan te sporen geld over te maken.

Het is goed om in de parochie aandacht te vragen voor dergelijke incidenten, zodat zowel medewerkers, vrijwilligers als parochianen alert blijven.

Wat gebeurt er?
Criminelen maken gebruik van bijvoorbeeld Gmail om een nieuw e-mail­adres aan te maken dat er geloofwaardig uitziet. Vanuit dit e-mail­adres versturen ze een bericht waarin ze bijvoorbeeld zeggen de pastoor te zijn. Het nep e-mailadres wijkt vaak maar heel weinig af van het echte e-mailadres van de pastoor. Tips over hoe u een nep e-mail kunt herkennen leest u hier.

Beveiliging en alertheid
Het up-to-date houden van de beveiliging van e-mailboxen en e-mailadressen is belangrijk. Toch zijn niet alle vormen van fraude te voorkomen. Daarom is het belangrijk dat medewerkers, vrijwilligers en parochianen alert blijven op mogelijke fraude door het gebruik van nep-e-mails. Parochies kunnen bijvoorbeeld via hun website of parochieblad hiervoor aandacht vragen. Duidelijkheid helpt hierbij. Meld de parochianen bijvoorbeeld dat u nooit via een e-mail van de pastoor om geld vraagt en dat een mail met die boodschap dus altijd nep is. Ook kunt u aangeven bij wie parochianen terecht kunnen in geval van twijfel over een e-mail. Meer informatie over nepmails is te vinden op de speciale website van de Rijksoverheid.

Is er sprake van een datalek?
Als u een phishing mail ontvangt en niet op een link, knop of bijlage in het bericht hebt geklikt, is het niet waarschijnlijk dat deze e-mail schade heeft toegebracht. Het enkele feit dat u de phishing mail hebt ontvangen en geopend, is nog geen beveiligingsincident of datalek. Het is wel belangrijk dat u de phishing mail direct verwijdert uit uw mailbox en postvak met ‘verwijderde berichten’. Zo kunnen andere personen die toegang tot de mailbox hebben, zich niet meer vergissen.
Wat als u wel op een link in een phishing mail hebt geklikt? In dat geval is er sprake van een beveiligingsincident. De contactpersoon die in uw parochie verantwoordelijk is voor de AVG en de veiligheid van persoonsgegevens, kan in dat geval samen met een systeembeheerder onderzoeken wat er aan de hand is.

Afbeelding: Pixabay